Politica de Confidențialitate

1. Cine suntem

Operatorul de date este WEBBERSHIP SRL, societate cu răspundere limitată înregistrată în România (CUI/CIF disponibil la cerere), cu sediul social în Timișoara, România. Puteți contacta responsabilul nostru cu protecția datelor la privacy@webbership.app.

Platforma Webbership oferă afacerilor locale (cafenele, brutării, frizerii, restaurante etc.) un sistem de carduri digitale de fidelitate în Apple Wallet și Google Wallet. Ca utilizator final al platformei (Membrul), deveniți client al afacerii respective — nu al Webbership SRL, care acționează ca împuternicit al operatorului (afacerea client).

Această politică se aplică datelor prelucrate direct de Webbership SRL în calitate de operator: date colectate prin platforma sa de administrare, prin procesul de înregistrare și prin accesul la propriul site.

2. Date pe care le colectăm

2.1 Date furnizate direct

• Adresă de e-mail (la înregistrarea unui cont de administrator)
• Parolă (stocată criptat, prin bcrypt)
• Detalii de facturare (pentru clienții cu abonament plătit)

2.2 Date colectate automat

• Adresa IP și user-agent (pentru securitate și audit)
• Jurnale de acces (fișiere log ale serverului cu timestamp, rută, cod HTTP)
• Date tehnice și de atribuire de pe site-ul de marketing: identificatori anonimi de vizitator și sesiune, pagini vizitate, evenimente de tip page view, clickuri pe CTA-uri precum demo sau trial, URL-ul țintă al CTA-ului, timestamp, referrer extern, landing path și parametri de campanie sau click ID primiți în URL (de exemplu UTM, gclid, fbclid, msclkid, ttclid)

2.3 Date despre Membri (end-users)

Membrii sunt clienții afacerilor care folosesc platforma Webbership. Datele lor (adresă de e-mail sau token de dispozitiv Apple/Google Wallet — folosit pentru actualizarea cardurilor și livrarea notificărilor wallet — și istoricul ștampilelor) sunt prelucrate de Webbership în calitate de împuternicit al afacerii, conform instrucțiunilor acesteia. Solicitările privind datele membrilor trebuie adresate direct afacerii respective.

3. Cum folosim datele

• Prestarea serviciului: furnizarea platformei de administrare, emiterea și actualizarea cardurilor wallet (inclusiv notificări push) prin serviciul de notificări Apple (APNs) și API-ul Google Wallet, și trimiterea e-mailurilor tranzacționale prin Resend.
• Securitate: detectarea accesului neautorizat, prevenirea abuzurilor.
• Facturare: procesarea plăților prin furnizorul nostru de plăți (Viva Wallet).
• Îmbunătățirea serviciului: analiză agregată, anonimizată a utilizării platformei.
• Analiză first-party de marketing: măsurarea paginilor, campaniilor și CTA-urilor care duc la demo, trial, înregistrare, checkout și abonament plătit, precum și păstrarea contextului de atribuire între site-ul de marketing și procesul de înregistrare.
• Exporturi de conversii: pentru campaniile unde activăm destinațiile în Webbership Tracking, trimitem conversii selectate server-to-server către platforme precum Meta Conversions API, Google Analytics 4 Measurement Protocol și Google Ads conversion uploads. Aceste exporturi sunt folosite pentru măsurare și optimizare de campanii și sunt limitate la date de conversie și atribuire, cum ar fi numele evenimentului, event ID, timestamp, URL sursă, valoare, monedă, order/subscription ID, click ID-uri sau identificatori de atribuire și identificatori hășuiți când există.

Nu vindem date cu caracter personal unor terțe părți. Nu folosim datele pentru publicitate comportamentală.

4. Retenție

Datele contului de administrator sunt păstrate pe durata abonamentului și 30 de zile după reziliere, perioadă după care sunt șterse sau anonimizate. Jurnalele de acces sunt păstrate 90 de zile. Datele de facturare sunt păstrate conform obligațiilor contabile legale (5 ani).

Datele first-party de marketing sunt păstrate doar cât este necesar pentru raportare de achiziție, securitate și depanare. Evenimentele brute sunt apoi agregate, anonimizate sau șterse conform programelor noastre interne de retenție. Identificatorii și atribuirea păstrate în browser rămân până când expiră sesiunea aplicabilă sau până când vizitatorul șterge cookie-urile ori stocarea locală.

5. Drepturile tale

În conformitate cu GDPR (Regulamentul (UE) 2016/679), ai dreptul la: acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor și opoziție. Pentru a exercita oricare dintre aceste drepturi, trimite o cerere la privacy@webbership.app. Răspundem în cel mult 30 de zile.

Dacă ești Membru al unui program de loialitate (client al unei afaceri partenere), te rugăm să contactezi direct acea afacere — ea este operatorul datelor tale în acea relație.

6. Cookie-uri, stocare locală și tracking first-party

Platforma de administrare folosește un cookie de sesiune strict necesar pentru autentificare (SameSite=Strict, HttpOnly, Secure). Site-ul de marketing (webbership.app) nu încarcă în browser cookie-uri de analiză terță, pixeli de advertising sau scripturi de tracking de la rețele de publicitate. Preferința de consimțământ poate fi păstrată în localStorage sub cheia webbership_consent_v1, ca să nu întrebăm la fiecare pagină.

Site-ul de marketing poate încărca sistemul nostru propriu Webbership Tracking de pe subdomeniul first-party c.webbership.app. Acesta poate trimite evenimente precum page_view, cta_click, content_view, content_engaged și content_cta_clicked pentru pagini, ghiduri, comparații și linkuri de demo sau trial. Putem folosi identificatori anonimi de vizitator și sesiune pentru a lega o vizită de un trial, o înregistrare sau un eveniment de facturare.

În browser putem păstra date de atribuire și conținut în localStorage, inclusiv chei precum wb_attribution_v1, wb_content_touchpoints_v1, wb_visitor_id și wb_session_v1. Linkurile interne de tip landing-capture pot seta sau folosi un cookie first-party wb_touch_id înainte ca pagina de înregistrare să se încarce, pentru ca atribuirile și touchpoint-urile de conținut să nu se piardă între site și aplicație.

Acest tracking nu citește valorile introduse în formulare, adrese de e-mail, numere de telefon sau texte de mesaj de pe site-ul de marketing. Nu vindem aceste date. Pentru campaniile unde activăm exporturile de conversii, Webbership Tracking trimite către destinațiile configurate doar evenimente de conversie și atribuire, de exemplu signup, billing_checkout_started, subscription_started sau purchase; nu trimitem parole, date de card, adrese de facturare, nume brute, e-mailuri brute, telefoane brute sau texte din formulare.

7. Contact